在银行风险管理中，主要职责是经营活动的指挥与管理并承担最终责任的机构是( )。